{"id":638,"date":"2026-11-12T12:55:24","date_gmt":"2026-11-12T12:55:24","guid":{"rendered":"https:\/\/hoge.gg\/dk\/da-krypto-blev-banken-indefrysning-binance-hack-2026\/"},"modified":"2026-11-12T12:55:24","modified_gmt":"2026-11-12T12:55:24","slug":"da-krypto-blev-banken-indefrysning-binance-hack-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/dk\/da-krypto-blev-banken-indefrysning-binance-hack-2026\/","title":{"rendered":"Da krypto blev banken: indefrysningen efter rekordhacket"},"content":{"rendered":"

Den 29. oktober 2026, kort efter klokken 20 UTC, begyndte penge at forlade verdens st\u00f8rste kryptob\u00f8rs hurtigere, end nogen kunne n\u00e5 at reagere. P\u00e5 omkring tyve minutter forsvandt mere end seks milliarder dollar, cirka 43 milliarder kroner, ud af Binances wallets p\u00e5 ti forskellige blockchains. Det var ikke et smart contract, der svigtede. Det var b\u00f8rsens egen signeringsmaskine, der blev vendt mod den selv.<\/p>

I ti \u00e5r har kryptos post-mortem-kultur stillet det samme sp\u00f8rgsm\u00e5l efter hvert hack: hvad gik galt i koden, og hvem skriver obduktionen? Men svaret p\u00e5 det st\u00f8rste tyveri i branchens historie blev ikke en k\u00f8ligt formuleret teknisk rapport. Det blev en indefrysning. Inden for tre minutter trykkede to amerikanske selskaber p\u00e5 en knap, som de fleste brugere ikke vidste fandtes, og l\u00e5ste milliarder fast. Den knap, viste det sig, er den samme n\u00f8dbremse, banker har brugt i \u00e5rtier. Det rejser et ubehageligt sp\u00f8rgsm\u00e5l for en branche, der blev bygget p\u00e5 l\u00f8ftet om, at ingen skulle kunne r\u00f8re dine penge.<\/p>

Tyve minutter, seks milliarder dollar<\/h2>

Angrebet begyndte klokken 20.05 UTC med en overf\u00f8rsel p\u00e5 XRP Ledger. F\u00e5 minutter senere, omkring 20.20, ramte det Ethereum og Bitcoin, og 20.24 gik den store Ethereum-transaktion igennem med 64 overf\u00f8rsler i tr\u00e6k. Da st\u00f8vet havde lagt sig, var regnskabet svimlende. TRM Labs opgjorde tabet<\/a> til cirka 6,36 milliarder dollar og kaldte det det st\u00f8rste hack i historien, langt st\u00f8rre end de 1,5 milliarder dollar, samme nordkoreanske gruppe stjal fra Bybit i februar 2025.<\/p>

Tabet var spredt over ti k\u00e6der: omkring 3,8 milliarder dollar i ether, 1,5 milliarder i Bitcoin (18.270 BTC), 628 millioner p\u00e5 TRON, 296 millioner i XRP, 96 millioner p\u00e5 Solana og mindre bel\u00f8b p\u00e5 Arbitrum, Optimism, Base, Avalanche og Polygon. Sikkerhedsfirmaet Blockaid, der opdagede angrebet med AI-drevne modeller<\/a>, beskrev det som det st\u00f8rste tyveri i kryptohistorien.<\/p>

Markedet reagerede prompte. Bitcoin faldt omkring fem procent til under 80.000 dollar i timerne efter meldingen, og aktier i b\u00f8rsnoterede kryptoselskaber som Coinbase og Robinhood tabte terr\u00e6n. For en branche, der havde brugt efter\u00e5ret p\u00e5 at tale om institutionel modenhed, var det et ubarmhjertigt \u00f8jeblik: det st\u00f8rste regnestykke nogensinde stod p\u00e5 den forkerte side af bogen.<\/p>

EIP-7702: da en opgradering blev et kaperv\u00e5ben<\/h2>

Det tekniske hjerte i angrebet var en Ethereum-funktion ved navn EIP-7702, eller Set Code for EOAs, der blev aktiveret med Pectra-opgraderingen den 7. maj 2025. Funktionen lader en almindelig wallet midlertidigt l\u00e5ne smart-contract-kode uden at skifte adresse, t\u00e6nkt til nyttige ting<\/a> som at samle flere transaktioner i \u00e9n, lade andre betale gas eller oprette n\u00f8gler med begr\u00e6nsede rettigheder.<\/p>

Angriberen vendte den logik om. For at sl\u00e5 den konstant stigende nonce fik vedkommende Binances signeringssystem til at producere 50 EIP-7702-autorisationer p\u00e5 forh\u00e5nd, \u00e9n for hver nonce fra 18.914.775 til 18.914.824. Hver autorisation bar en \u00e6gte Binance-signatur, og ingen af dem kunne forfalskes. En wallet finansieret gennem Tornado Cash indsendte dem<\/a> og forvandlede en Binance hot wallet til en sweeper, som angriberen styrede.<\/p>

Her ligger pointen, der g\u00f8r h\u00e6ndelsen til et vendepunkt: delegationen kr\u00e6vede gyldige signaturer fra Binances egen konto. Som TRM Labs vurderede, kontrollerede angriberen selve signeringspipelinen, ikke en enkelt sivet privatn\u00f8gle; Binance tabte seks milliarder dollar uden at miste en n\u00f8gle. Co-CEO Richard Teng beskrev det bagefter som en multi-signatur-protokol kaldet EIP-7702. Og fordi tilladelsen l\u00e5 direkte p\u00e5 Ethereum, var det nyttel\u00f8st at standse udbetalinger: pengene kunne stadig tr\u00e6kkes ud.<\/p>

Den kompromitterede laptop og manden der aldrig blev ansat<\/h2>

Hvordan tr\u00e6nger nogen ind i et af verdens mest bevogtede signeringssystemer? Binance meldte f\u00f8rst, at angrebet var kommet via en softwareingeni\u00f8rs kompromitterede laptop. Det fulde billede, der tegnede sig i dagene efter, var v\u00e6rre: m\u00e5neders forberedelse, falske jobsamtaler med video-opkald og skadelig software plantet p\u00e5 en medarbejders enhed, indtil angriberen kunne n\u00e5 fra en DevOps-laptop videre til den service-container, der taler med hot wallet-signeren.<\/p>

Efterforskerne var hurtigt enige om, hvem der stod bag. FBI, TRM Labs og analysefirmaet Elliptic pegede alle p\u00e5 TraderTraitor, en undergruppe af Nordkoreas Lazarus Group og den samme akt\u00f8r, der t\u00f8mte Bybit for 1,5 milliarder dollar halvandet \u00e5r tidligere. Nordkorea afviste: den 3. november udsendte Kim Yo Jong en ben\u00e6gtelse gennem det statslige nyhedsbureau KCNA. Men sporet i blockchainen<\/a> fortalte sin egen historie.<\/p>

Det er v\u00e6rd at dv\u00e6le ved, hvor angrebet faktisk begyndte. Ikke i en linje Solidity, men i en ans\u00e6ttelsesproces. Den s\u00e5rbarhed, der kostede 43 milliarder kroner, var et menneske, der troede, det talte med en rekrutterer eller en kollega. Det er samme m\u00f8nster, HOGE Wire har beskrevet i sagen om den opdigtede direkt\u00f8r og det falske CV<\/a>: infiltration gennem HR, ikke gennem koden. Post-mortemet for den slags hack kan ikke pege p\u00e5 en commit. Det m\u00e5 pege p\u00e5 en samtale.<\/p>

Tre minutter senere: da Tether og Circle trykkede p\u00e5 knappen<\/h2>

Mens pengene stadig bev\u00e6gede sig, reagerede dem, der kunne. Klokken 21.01 UTC, mindre end en time inde i angrebet, begyndte Tether at fryse wallets. Circle fulgte efter tre minutter senere, 21.04. Klokken 22.06 blokerede Tether direkte Binances kaprede hot wallet, og 23.53 gjorde Circle det samme. To private selskaber greb ind i realtid mod et statsst\u00f8ttet angreb, f\u00f8r nogen domstol havde sagt et ord.<\/p>

Bel\u00f8bene var ikke sm\u00e5. Tilsammen fr\u00f8s udstederne omkring tre milliarder dollar, cirka 20 milliarder kroner (Binance opgjorde det til godt tre milliarder, Chainalysis til cirka 2,8 og TRM Labs til cirka 2,7). Tether oplyste senere, at selskabet havde l\u00e5st 1,5 milliarder USDT<\/a>, og Circle, at det havde frosset 1,1 milliarder USDC<\/a>. Ripple bidrog med omkring 200 millioner dollar, og Arbitrums Security Council flyttede cirka 30 millioner<\/a> i ether og ARB v\u00e6k fra angriberens adresser.<\/p>

Angriberen vidste, hvad der kom. For at undslippe sortlisterne blev de stj\u00e5lne midler straks spredt ud over cirka 12.000 wallets, et fors\u00f8g p\u00e5 at bev\u00e6ge sig hurtigere, end udstederne kunne klikke. Den kamp, mellem en fryseknap og en spreder, blev efter\u00e5rets egentlige obduktion.<\/p>

Akt\u00f8r<\/th>Aktiv<\/th>Indefrosset (ca.)<\/th>Tidspunkt UTC<\/th>Kan fryse?<\/th><\/tr><\/thead>
Tether<\/td>USDT<\/td>1,5 mia. USD \/ 10 mia. kr.<\/td>29. okt 21.01<\/td>Ja, sortliste i kontrakten<\/td><\/tr>
Circle<\/td>USDC<\/td>1,1 mia. USD \/ 7,4 mia. kr.<\/td>29. okt 21.04<\/td>Ja, sortliste i kontrakten<\/td><\/tr>
Ripple<\/td>XRP-relaterede aktiver<\/td>200 mio. USD \/ 1,3 mia. kr.<\/td>29.-30. okt<\/td>Delvist<\/td><\/tr>
Arbitrum Security Council<\/td>ETH + ARB<\/td>30 mio. USD \/ 200 mio. kr.<\/td>30. okt<\/td>Ja, via governance<\/td><\/tr>
Bitcoin \/ Ethereum base-lag<\/td>BTC, ETH<\/td>0<\/td>–<\/td>Nej, ingen udsteder<\/td><\/tr><\/tbody><\/table>
Kilder: Gizmodo, Cryptotimes, TRM Labs. Bel\u00f8b omregnet ved cirka 6,75 kr. per dollar.<\/figcaption><\/figure>

Hvad en indefrysning i virkeligheden er<\/h2>

For at forst\u00e5, hvad der skete, m\u00e5 man vide, hvad en stablecoin er. En USDT eller en USDC er ikke en neutral token som Bitcoin. Den er et g\u00e6ldsbevis udstedt af et selskab, d\u00e6kket af dollar p\u00e5 en bankkonto. Og inde i kontrakten ligger en funktion, de fleste brugere aldrig t\u00e6nker p\u00e5: en sortliste. Med et enkelt kald kan udstederen fastfryse en adresse, s\u00e5 dens tokens bliver st\u00e5ende for evigt, men aldrig kan flyttes igen.<\/p>

Det er ikke en fejl, nogen glemte at fjerne. Det er bygget ind med vilje. Tether og Circle har i \u00e5revis brugt sortlisten mod svindlere, mod adresser p\u00e5 amerikanske sanktionslister og efter retskendelser. Det nye i oktober var skalaen. Mod Binance-angriberen blev fryseknappen trykket i industrielt omfang, og den reddede milliarder, der ellers var tabt.<\/p>

Dermed st\u00e5r et ubekvemt faktum klart: den token, der dominerer kryptohandel verden over, har en indbygget afbryder, som \u00e9t selskab styrer. Det er p\u00e5 \u00e9n gang systemets st\u00e6rkeste v\u00e6rn mod tyveri og dets st\u00f8rste afvigelse fra sit eget ideal. En stablecoin er kun fri, s\u00e5 l\u00e6nge ingen v\u00e6lger at fryse den.<\/p>

Masken faldt: da krypto opf\u00f8rte sig som en bank<\/h2>

Reaktionen blev hurtigt en kulturkamp. Teknologimediet Gizmodo opsummerede den skarpt: masken var faldet, og kryptobranchen havde reageret p\u00e5 det st\u00f8rste hack nogensinde ved at opf\u00f8re sig som en bank<\/a>. Det, der i \u00e5revis var blevet udr\u00e5bt som netop den magt, krypto skulle g\u00f8re overfl\u00f8dig, blev nu branchens redning.<\/p>

Kritikerne lod ikke vente p\u00e5 sig. Izabella Kaminska, grundl\u00e6gger og redakt\u00f8r af The Blind Spot, stillede det n\u00e6rliggende sp\u00f8rgsm\u00e5l: var hele pointen med krypto ikke censurmodstand og umuligheden af, at nogen kunne konfiskere dine penge? Hvis aktiver kan fryses med et klik, mente hun, var det hele tiden bare endnu en udgave af traditionel finans.<\/p>

Amanda Fischer, COO i t\u00e6nketanken Better Markets, var inde p\u00e5 det samme: indefrysningerne sk\u00e6rer tv\u00e6rs igennem hele kryptoetos og l\u00e5ner fra pr\u00e6cis de centraliserede systemer, branchen p\u00e5st\u00e5r at v\u00e6re et alternativ til. Ironien er total. Det redskab, der inddrev milliarder i oktober, er samtidig det bedste bevis p\u00e5, at kritikerne havde ret. Krypto kunne ikke p\u00e5 samme tid v\u00e6re ustoppeligt og reddes af en n\u00f8dbremse.<\/p>

THORChain og retten til ikke at adlyde<\/h2>

Hvor Tether og Circle adl\u00f8d, n\u00e6gtede en anden del af systemet. THORChain, et decentralt netv\u00e6rk til at bytte den ene kryptovaluta til den anden p\u00e5 tv\u00e6rs af k\u00e6der, blev angriberens motorvej. Gennem det kunne de aktiver, der ikke kan fryses, f\u00f8rst og fremmest ether og Solana, veksles om til Bitcoin, v\u00e6k fra udstedernes r\u00e6kkevidde.<\/p>

Myndighederne fors\u00f8gte at lukke vejen. FBI udsendte sammen med Secret Service og skattemyndighedens efterforskningsenhed en alarm, der bad private firmaer blokere de adresser, TraderTraitor brugte, og satte THORChains node-operat\u00f8rer \u00f8verst p\u00e5 listen. Men THORChain er permissionless. Der er ingen central compliance-afdeling, der kan trykke p\u00e5 en knap, og operat\u00f8rerne har tidligere afvist at blokere udvalgte transaktioner.<\/p>

Netv\u00e6rket k\u00f8rte videre. Dets token RUNE steg omkring 10 procent<\/a>, mens hvidvasken tog fart igen. Den 7. november havde angriberen vekslet 124 millioner dollar til 1.650 Bitcoin<\/a>, og omkring 3,1 milliarder l\u00e5 stadig i tilknyttede wallets. Her stod de to poler over for hinanden: en token-udsteder, der kan og g\u00f8r det, og et protokol, der hverken kan eller vil.<\/p>

Bitcoin, den eneste der ikke kan fryses<\/h2>

Grunden til, at angriberen omhyggeligt konverterer alt til Bitcoin, er enkel. Bitcoin har ingen udsteder. Der er ingen sortliste-funktion, intet security council, ingen knap. En bekr\u00e6ftet Bitcoin-transaktion kan ikke rulles tilbage af nogen, heller ikke af dem, der skrev koden.<\/p>

Det er pr\u00e6cis det, der g\u00f8r Bitcoin til p\u00e5 \u00e9n gang det sikreste tilflugtssted for en hvidvasker og det reneste udtryk for kryptos oprindelige l\u00f8fte. De to ting er uadskillelige. Man kan ikke bygge et netv\u00e6rk, ingen kan standse, og s\u00e5 forvente, at det standser de forkerte.<\/p>

Da Lorenzo Valente fra kapitalforvalteren ARK Invest luftede tanken om, at tilbagef\u00f8rsler (rollbacks) kunne v\u00e6re en fremtidig mulighed, m\u00f8dte forslaget kraftig modstand, netop fordi Bitcoins uforanderlighed er hele pointen. Et Bitcoin, der kan rulles tilbage efter et tyveri, kan rulles tilbage efter hvad som helst, og s\u00e5 er det ikke l\u00e6ngere Bitcoin.<\/p>

Hacket tegnede dermed en skarp streg gennem kryptouniverset. P\u00e5 den ene side de aktiver, der kan fryses: stablecoins og visse Layer 2-netv\u00e6rk, hvor nogen holder en n\u00f8gle. P\u00e5 den anden side de aktiver, der ikke kan: Bitcoin og ether p\u00e5 base-laget. Afbryderen findes kun, hvor nogen holder n\u00f8glen til den.<\/p>

Obduktionen der blev skrevet med fryseknapper<\/h2>

Kryptos post-mortem-genre l\u00e6rte af to for\u00e6ldre: Googles SRE-kultur gav den struktur, den k\u00f8ligt formulerede og skyldfri rapport, og spilbranchens gamle Postmortem-spalte gav den den offentlige, bekendende stemme. Men obduktionen af det st\u00f8rste hack nogensinde blev ikke skrevet i den form. Der kom ingen samlet Binance-rapport med en tidslinje og en liste over, hvad der gik galt.<\/p>

Den blev skrevet i realtid og af andre h\u00e6nder. I fryse-transaktionerne fra Tether og Circle. I FBI’s liste over adresser. I Arbitrum-r\u00e5dets governance-forslag. Selve \u00e5rsagsanalysen, at det var en kompromitteret signeringsmaskine og ikke en kodefejl, kom i brudstykker fra TRM Labs og Blockaid, ikke fra b\u00f8rsen selv. Binance meldte f\u00f8rst om en ingeni\u00f8rs laptop og udfyldte billedet senere; krisekommunikation f\u00f8r obduktion.<\/p>

Det er pointen, kryptos post-mortem-kultur hele tiden har levet p\u00e5: obduktionen tr\u00e6der i stedet for den retsforf\u00f8lgelse, et offer sj\u00e6ldent f\u00e5r. Efter Binance-hacket var substitutionen bogstavelig. Ingen domstol fr\u00f8s pengene. To selskabers admin-n\u00f8gler gjorde.<\/p>